流氓软件：QuickNews（新闻快报）

 

以前的分析：

[url]http://hi.baidu.com/%B9%C2%B6%C0%B8%FC%BF%C9%BF%BF/blog/item/f52ad3fa9e7620dcb48f3102.html[/url]

 

没有多大变动，唯一值得的一提的是自身加入了卸载程序``

 

（ 自带的卸载程序是非常隐蔽的那种）

 

貌似想摆脱流氓软件定义```=。=

 

其实就是一个大流氓``

 

会定时跳“新闻”：

 

 

 

 

其实夹杂着不少的广告，兜售一些乱七八糟的破药``

 

。。。。。。。。。。。。。。。。。。。。

 

 

解决方法一：

 

这个比较推荐``很简单：

 

单击左下角的 开始―设置―控制面板―添加/卸载程序―查找“新闻快报”的卸载程序

如图：

 

 

 

解决方法二：

 

自身卸载命令，参数为 /un

 

找到主体，进入DOS命令行，到达其目录下

 

输入“文件名 /un" 亦可自行卸载。

 

下面以E盘OUAQXDJOT.EXE为例：

 

 

解决方法三：

 

手工清除篇

 

（我亲测过的，确实有效，不知道为什么有人说无法清除）

 

如果清除无效的话，麻烦把主体发送到：

 

[email protected]

 

 

（1）下载SREng：

 

sreng2.5.zip 780KB

 

（2）打开SREng，可以看到注册表启项的QuickNews值。

 

记住它的文件名和路径后删除，

 

（3）打开任务管理器，可以看到注册表里QuickNews键的文件名，结束掉。

 

（4）按F3查找系统名为QuickNews的文件，删除掉。

 

 

解决方法四!!!:

 

据说上面方法均无效....

 

1、按照解决方法三，获得流氓软件的路径，例如：

 

C:\Windows\system32\wbem\CLTBKSAIQYGNW.EXE

 

2、[url]http://free.ys168.com/?gudugengkekao1[/url]下载：

 

PowerRmv.com 101KB

 

填入流氓软件的路径，并选上“抑制杀灭对象再次生成”！确定。

 

PS：反复清除无效原因可能在于自身。

 

例如网上下载的程序被捆绑了流氓软件

 

那么一旦运行程序被捆绑的程序，流氓软件会重新被激活！

 

另外注意浏览的网页是否有问题！！

 

 

 

 

附上其运行过程：

 

 

 

PS：如果上述方法无效的话，麻烦跟个贴。。